(IE工业工程)IEC61850模型建模及MMS报文分析

1、61850 模型及 MMS 报文分析基础2012-02参考文档：1 数字化变电站调试总结-马玉龙2 IEC61850 标准 IEC61850 实施规范1 、文件类型 31.1 ICD/CID文件结构 32 模型验证 33 、 IED配置 43.1 IED 和 LD(Logical Device)相关信息43.2 逻辑节点LN ( LogicalNode) 53.3 数据 DO (Data Object)及 数据属性 DA (Data attribute ) 73.4 数据集：DOI /DAI 的集合103.5 报告控制块ReportControl ： 114 如何抓包 124.1 抓包工具12

2、4.2 抓包方法124.3 分析举例125 、 MMS 报文简析 165.1 初始化相关 165.2 报告相关 215.3 录波相关 295.4 控制相关 325.5 定值相关 35第一部分：模型文件基础1、文件类型IED （智能电子设备，指保护、测控等设备）应提供 ICD文件，描述IED的能力及通信内容，如是否具有 定值、压板、动作信号等。系统集成工具把各IED的ICD文件集成并进彳T实例化如 IED名、信息点描述等形成站级模型文件-SCD文件，供站级（包括监控、远动、故障信息主子站）应用。IED从SCD文件中导出本IED相关部分形成 CID文件，即实例化后的IED模型文彳供IED运行时用。

3、1.1 ICD/CID文件结构-Header：历史版本信息等-Communication : GOOSE 配置等-IED :定值、压板、动作信号等 -DataTypeTemplates :对象类型定义 SCL="laUc. ch/61850/2003/SCL=xalns ： tsjft3. or 2001/)1 MLS ch a-instuice=, http /*TW i*c. ch/61850/2003/SCLOGL Mid.al Meader id=T*fhplLt* vtriion=l rtvixion?0 nta标 Coovani c«ti on皿 =typ好CE

4、CIQ3AE VI 25 D 2007 03 18 .一 Dat alypeT eapl&t es2模型验证xmlSpy可做一些语法方面的验证。四方61850客户端工具软件可作进一步验证。3、IED配置IEC61850模型总体-模型的分析Logical NodesPhysical Device (network address)注：本部分示例大部分取自培训资料包中的CSC326DES1.cid。3.1 IED 和 LD(Logical Device) 相关信息=CSC3SM 打 OQ XS 2011 N C3AD tT3fc二 Bunfftclurfr 57=1 00=4VHIFt1

5、Fri»t* Vr - T HIM Sani.t n =LDO剧堂金舒瞳录沈PfiOT 公窿 ECDentLmMLnLMLM1、icd文件中的IED名一般为Template2、cid文件中的IED名必须和子系统的 csscfg.ini配置一致3、每个IED包含1-n个LDevice ,每个LD包含1个LN0和几个LN4、对于四方IED的模型文件中有两个私有配置，当模型较大（ cid超过1M）装置可能无法正确启动，需 要把这两个参数改大，CSC高压保护MST 61850库版本v3.40以后在串口输出中有提示信息。DTValidNums 总的叶子个数提示信息：sclMaxLeafNum

6、IS TOO SMALDTAllNums 每个LN所包含的最大类型个数5、LD路径名：IED名+LD名 全站唯一确定一个 LD6、61850实施规范中规定的 LD命名原则公用LD； iwr名为“DO 7测量LIX加st名我-MEA9*!LD.用品拈为“PR0T2控僦取开入Ld in料名为'匚丁， 录波LD, i世t名为“RCDM3.2逻辑节点 LN ( Logical Node )逻辑节点是功能的最小单位，如PTOC类型的LN表示带时限过流保护，包括时限、过流等定值及保护启动动作状态。MMXlg!示3相系统的模拟量，包括电流、电压、功率等数据。态，开关控点等数据。从 LD包含的LN既可

7、知道LD所能支持的功能。CSWI表示开关对象，包括开关状3.2.1包含状态数据的LNLN 实例：CSC326DELD0/GGIO2D at ftTypeT »pl at es=.1 BiTtii*t1jr IIJil .>*脸都常用.raw：.& J方gflMLM厢电 I Tllpfl一/>二1；1一=1- TbTl 4rl iMi"S«E. + raJ.=ILA jOI£3CZ2fin»-U Ji'fcTDL>xxaL K Et.口£，' jJFZxijt血匚 cjLhui-ij j 温 c

8、jnnp -dt-w<)m<F MI I I . MLE QJ MT V Mil IT Mil HMI U M KUd LBoi«Tn« i kC5c32GDE/U0/LUQ 1M1.3UJD、LBoMTm i 的5C32&DE&T/L?KD 1HC1r=IJ)C)IJodeType二 luClasE«| no (116)LNodeTve ：id=LNIvnc愿白 海加，百位/日要包含的豢据=type=d>£SC1ModSFMod_l2F«hSF_B«h_l3HealthSF_Health_l4Ham

9、PltSP_N4mFlt_25Sumi Almi£F_SM网工类告警总6suibUMbSF_SPS_1EK工工类告警总TMLeISF_SFS_1EX模拟展采集精eAl底SF_SFS_1EX跳闸失败9Alm3SF_SFS_1EX压板根式未确认IDKLm4SF_SFS_1EXRDM和校验错11AlmSSF_SPS_1EX定值错GCIO1、LN 类型 InType：描述 LN 包含的数据信息， 根据 InType 如 CSC326DE/LD0/GGIO2 在 DataTypeTemplate 段中查询2、3、4、LN 实例名：prefix+lnClass+inst 如：GGIO2 （pre

10、fix 为空）LN实例路径名：CSC326DELD0/GGIO2 LD与LN之间以/分隔只在LN0实例中包含数据集 DataSet、报告控制块 ReportControl、日志控制块LogControl （模型文件中应删除）3.2.2 包含测量数据的LNLN 实例：CSC326DEMEAS/MMXU1AEaS的旦重=:lb£l=s、二1rTy*.TPHH学 fiT k均 VLB J LI H2CSG2M1 个kW 断N：咱有NW-nrLN美工UainTrrt j-L=lauc-.Tffltu抬C非6二IE "旭£ .WllJl juha"q"

11、jjj-i-i-* ! m m « IB ri-r触尼口03.2.3 包含控制数据的LNLN 实例：CSC326DEMEAS/LLN0TJIIdn vi r * q' =1 LJUO= 3宣|LZ文传I工 mC_Ld'LF Illtat'1 iF KwiP 07 iCoikJI-r olE.C uaix Lnnr经病安为东口工E3x2KEDRs EjxIModJuL H，-I *hss丁 早 19 T 1- -im * r»r r 1* bill. J L Rh m l.lJIJ-A' B> D Ik I lh "! # I&

12、#39; 'W 写£> 工 XL JUII - I ' -1_L ._：.： ±Sljtts. fi4d Joi ta* i31- DllkX b 笠0/ r> ,WD|L .7 二三X-B w<luT 啦 =9 <I里修数据qlL；5L：.W)bJ_EyLJjlFLLHI3.2.4 包含定值数据的LNLN 实例：CSC326DEPROT/LLN03.3 数据 DO (Data Object )及 数据属性 DA (Data attribute )模型中LN的下级数据称为 DO,在61850标准中统一定义了每个 DO含义，DO又可包含

13、下级 DO和 DA,因此DO可看作一个结构化的数据。 DA是模型中的末级数据， DA又可包含DA ,最末级DA称为叶 子 leaf。模型中的信息分为几种类型，由DA的功能约束属性fc进行标识，常用fc有如下类别：ST:状态 MX:测量 CO:控制 SG:当前区定值SE:编辑区定值BR:缓冲型报告控制块RP:非缓冲型报告控制块下面为常用数据类型的例子。3.3.1 状态类数据包括压板状态、开入状态、告警信息、事件状态等。 类型：SPS3.3.2测量类数据包括测控测量和保护测量类型 CMV WYE MV3.3.3控制类数据控制类型包括复归、压板、开关控制类型 CMV WYE MVimiTn*sr s

14、rcjixiF74鸵胃生E5r dL fEna差动IE慢DUH AJJ1 n：-iazLp2rDat DJL r.：±fie-5fVal fc-ST 匕一罚二-HinLEAS d*二true3111 nan 行q fcSI b7jpeQuality quk产tr”=- 0cilMo J.>ial二 fcCF=Hype%un-tnectlMoielDK 工必七 £c£T hl j-p4Ti r « st mi pDJI二1 也 正当起DJLI FAlJDC类里DA上DA&行DAZ Aue£DCw 1=£c：0=，T，” f

15、=LJ*e才_2TC0p u DA Jie-E5.：lineouj. tz-Lf tIv?e=LAU_UDA控令来源DA 0. 2110. X40 0美动王蔓1zWjyrUVx：克制模式1*直控方STI二 aue £D3tiDAI=UflMC=sAddr2Ss L.e.2.155uai* DAT =au e= cAddr14rC«12S 1 7 ；7吠工小E2S 1 ? 2 4mi uJS>1=nwe二、A*dr1CtllfuiiE5. l.Z. £,52IE5.1.2. EPe3n阴J.2三.7<Ch=ck25.1.2-E.8n.«aiDA

16、Ism-1 JT*=*JT*SFj%prqp-r,BDK=nase匕工二J 峰告、器=tc；Q: ,bTypeStruct.BDJl,-=tTPeSFWCCaacel1川RDAK.£tTF 用BUA松杏也 11s awe<?rigiw In-LT"金=LRQ j即吗户31r 1S zuectlHuin |I=bTypeiinsij二 口 AJ融T11=bTyp®T Ldt1am?二 nueJjll=bTrpetsuiniAH=UW1±ChtckU二 t#TjpeUJitck,BUAS u-aaa灯17 J=sAddr25. I.2. 2. 1SU二

17、 ILOBCBxizmI AI=JA.U V二 Addi1vlCa.t25-. L2.2.32 u'llcnA26 i,e.g,4来源编码士源于E三二MI=If-二Nb1ct) Vimft. 1.? 2 5?I ? £ fi3last25. 1.2 2.7m"Z5. L£ Z.B3 3DI 1、61850实施规范中要求 Check数据必须有值，不能为空值。如果 client下发遥控命令 Check为空，则保 护测控装置无法接受控令，控制失败。2、SBOw和Oper数据类型一般相同3、除复归为直接控制类型外，其余大部分为预置、执行方式的控制。3.3.4定值类

18、数据3.4 数据集：DOI/DAI的集合FCDA至ij DO , DO包含的fc指定的DA也属于FCDA载据所属的实例数据既包含的数据故据属性的类型数据集名<LN0<LDevice inst-'LDO"诵乩/亲置")K叫 WTeFiv =.Ill f二/11 / k E JdoName二* SumIAlmAfc-1STw件 CM ldlnst=*LE* nrcfix="" lnTnst=ft 21*lnClass=W0”|doName=* Sumi TA Im£C>TT<.PuDa iai:"is-=w

19、u prezi!P= ini*" /!1nLiass=doNameHAlmi fc：ST /><FCDA ldlnsl="U)。* prefix：* Inlnst二竺.行飞 GI。”doName:"AlrnE" fcHt* /><FCDA Id工riM十二"LPO, prefix=* Innst=.2"'GGWdcName=*A1»3* fc广 sr /><FCDA ldlnst=*LDQ“ prefix-"" lnlnst=rr2，vlnClss='G

20、GKTdcNme="AIM* fc/><FCDA ldlnsl=*LD口w 口必£立=""inlnt 二"2"lnClass=WG 工。"doN ame=AljiE" fe="STW /><FCDA Id-LDCT prefix=，vyr lnIns+ = "2"lr£lass=FtGIO"doN ame='Al»6* fcF" />(FCDA ldlnst=*LDCT prefix= Inin3t =&qu

21、ot;2"lnClaE£="GGIO"doName="IeT fr:Hr /:>/><DataSet nane= dsALarnilnClass=wLLITO lrrfype=*CSC 15OA/LI>0/LLH0w> sC 兽"/ FCDA 至U DA=nue - desc <) F3*EC'D封到?A一级I dsMn Analog r FCBA (13&)=IdlikEt=prefix=Imlnst=InClass=doVaae=c1MEAS1MLfXNVolmag. £

22、;HX2MEAS1MMOyeqMX3MEASI._.aMiram稣.fHX4NEA52MHOV«1qMX5岷格3MMOVolm咯£MX6MEAS3MMKNVaLqMX7MEAS4MM KNAmpmt. fMX8MEAS4MM KNAmp-qMX9MEASSMHXNArnpmag. £MX1、数据集路径名datasetReference唯一确定一个数据集：IED名+LD名+LN名+数据集名2、根据每个数据成员实例可找到数据的描述，即可知道数据与 IED内部数据的对应关系3.5 报告控制块 ReportControl1、报告控制块用于设定 IED上送数据的内容及方式等

23、，包括告警、事件、开入、模拟量等所有 IED需上送 的内容。61850中除总召由client发起外，其余全部为IED主动上送数据。2、IED与client连接过程中，client 一般会根据各自需要设定每个报告实例的属性，此处的例子是 icd中设 定的默认值，如果 client不重新设定，IED以此方式上送。3、datSet属性：本报告控制块对应的数据集。4、TrgOps：报告触发选项，数据集中的数据在何种条件下通过报告上送dchg:数据变化上送qchg:品质变化上送dupd:数据更新上送，目前一般不用period:周期上送5、OptFeilds:报告报文中包含的数据域，除了信号状态模拟量值以

24、外的信息，如以下数据等seqNum:报告的序号，递增timestamp:报告生成的时标，不是信号变化时间dataset:报告中包含数据集名6、RptEnabled: max属性是IED可以支持的报告实例个数。IED初始化时为每个报告生成max个实例，分别以报告控制块名 +实例号（01,02）进行区分，如brcbAlarm01、brabAlarm02。每个client在连接时， 以不同的报告实例号占用一个报告实例。每个报告实例按照client指定的属性上送报告。7、如果数据集成员到 DO级别，其包含的任意一个数据满足报告触发条件都应触发报告8、报告分为缓存和非缓存两种类型，由 IED建模时，通过

25、 ReportControl段的"buffered”属性设置， buffered=true设置缓冲型报告，对应 fc=BR ; buffered=false设置非缓冲型报告，对应fc=RP。缓存型报 告要求IED在内存中缓存报告，如通信中断期间发生了事件，党通信恢复后，此事件报文应能上送不丢失，通常告警、事件、 SOE等报告建模为缓存类型。非缓存型报告不要求IED缓存，通信中断期间的数据可丢失，通常遥测类型的数据建模为非缓存报告。抓包及MMS报文。第二部分：MMS报文分析基础4如何抓包4.1 抓包工具常用的抓包工具有 Windows下的mms-ethereal, WireShark和

26、Solaris下的snoop命令。mms-ethereal可以自动解释 mms报文，适合进行应用层报文的分析。WireShark是ethereal的替代版本，界面更加友好，但标准版本中没有对mms报文分析的支持；snoop主要是用来抓包，没有图形化的分析界面，snoop抓取的文件可以用 WireShark打开辅助分析；4.2 抓包方法对于广播和组播报文如装置的UDP心跳报文，可以用笔记本连接到交换机上任意端口抓取。对于后台与装置之间的TCP通讯，有以下几种方法。1）后台机上可安装软件来抓包，非window系统的也可以在笔记本电脑上用相同配置模拟后台截取报文。2）利用HUB连接后台与装置，将笔记

27、本接到HUB上抓包。注意一定要使用HUB ,不能使用交换机。WireShark和mms-ethereal均是图形化的界面，使用起来比较简单，注意选择正确的网卡即可。snoop的使用方法可以用man snoop取得，最基本的命令为 snoop -d bge0 -o xx.snoop3）如果是远动、和子站装置，可在交换机上设定镜像端口，把要截取报文的端口镜像到镜像端口，则笔记本 电脑只要连接到镜像端口即可截取其它端口的报文。交换机一般都支持端口镜像功能，需要参照说明书进 行设定。4.3 分析举例均以WireShark为例，mms-ethereal与之类似。1.3.1 设置抓包过滤条件在后台上抓包时

28、，数据量比较大，文件一大之后，解析起来速度很慢，如果单纯为了分析应用层报文，可 在抓包的时候设置过滤条件。如果为了分析网络通断问题，一般不设置过滤条件，便于全面了解网络状况。抓包过滤条件在 Capture->Options->Capture Filter里设置，点 Capture Filter会有很多现成的例子，下面列举 几个最常用的。tcp只抓取tcp报文udp只抓取udp报文host 00只抓取00的报文ether host 00:08:15:00:08:15只抓取指定MAC地址的报文1.3.2 设置显示过滤条件打开一个抓包文件后，可

29、以在工具栏上的filter栏设置显示过滤条件，这里的语法与 Capture Filter有点差别,举例如下。tcp只抓取tcp报文udp只抓取udp报文ip.addr=00只抓取00的报文eth.addr=00:08:15:00:08:15只抓取指定MAC地址的报文还可以在报文上点击右键选择apply as filter等创建一个过滤条件，比较方便。1.3.3 判别网络状况输入显示过滤条件tcp.analysis.flags,可以显示丢失、重发等异常情况相关的TCP报文，此类报文的出现频率可以作为评估网络状况的一个标尺。常见的异常类型有以下几个TCP

30、 RetransmissionTCP Dup ACK xxx由于没有及时收到 ACK报文向产生的重传报文 重复的ACK报文TCP Previous segment lost前一帧报文丢失TCP Out-Of-OrderTCP的帧顺序错误偶尔出现属于正常现象，完全不出现说明网络状态上佳。监视TCP连接建立与中断输入显示过滤条件，tcp.flags.syn=1|tcp.flags.fin=1| tcp.flags.reset=1SYN是TCP建立的第一步，FIN是TCP连接正常关断的标志，RST是TCP连接强制关断的标志(2)统计心跳报文有无丢失在statistics->conversati

31、ons里选择UDP ,可以看到所有装置的UDP报文统计。一般情况下，相同型号装置的UDP报文的数量应该相等，最多相差1到2个，如果个别装置数量异常，则可能是有心跳报文丢失，可以以该装置的地址为过滤条件进行进一步查找。调试61850的站，最好要家里带上一个 HUB (库房一般是8 口 10M的TP-LINK )-不是交换机。主要用于 抓数据包，便于查问题。没有HUB根本没有办法查看远动与装置的mms报文以及goose数据包。抓报工具是归档里面的61850的报文监视工具。如下：实时更新数据滚屏显示打开抓报工具，点击左侧第二个按钮开始设置:选择本计算机网卡，地址就是本地连接里面设置的IP地址:C a

32、ptnreInterface. Brokdcom(iigabi t Ethernet Driver OrticrfleuftJ s FacketIT address： 19B. 120. 0,24设置要监视的装置的IP地址：格式为 host 2。点击browse按钮设置存储文件名及路径:设置长期抓包存储，选中 工下我呼,按抓包大小存贮（m代表MB,可以是KB或者GB）fil& 登vgry111巾 |按时间存储如下图:GAjlurt Filt (5 File； |C；ss55(F,(lJse rnultiple filesI JSext file every

33、69;Meit file everyF Ri he buf fer with _lStop capture after5白七口 nd （emi mt 域(ahour (弓)d卬把这个选项勾上就可以实时显示数据，便于查找问题。点击“start”按钮开始抓包。7、MMS报文简析注：报文取自培训资料包中的associate-setting和file报文文件，报文对应的模型文件为csc1710.cid,对应子系统配置文件为ied1.ini。5.1 初始化相关5.1.1 初始化 Initiate是client端与IED建立连接的初始报文。Client初始化请求Request条目序号服文生成时间源地址1目

34、标地址服文类型Filter Jnr一 1击 山米而1匕用外/I Add ExressiciiL . 1C.Leai| ApplyL必|j_| iiiiijih 7 J %/Tim|SoiUrc*DtstinttionProtocolinf!11OJLJldl24 11:34： 35.832 268Ll 1926m)07UU工 9乙 168. L 6RMSMHI5kurn. ruue KEqiisiconclude Response38 11:35:15,805419192.16841.200MMSinitiate Request40 11:35 :15,85585141

35、11:33:15.87043400192.16841.64 八r 尸C '192,168.1.6W. 168.1.2004 fV, * LG 小MMEMM5 Wfinitiate Responseconf Request: GetNartiedvari *K . B - M * K . 4 1 0 JKI - Ji . LMBframe 38 (?43 bytes on wire, 243 b/tes captured)aEtherner 工I, src: a4:bi：db：AC!bb:35 (a4：ba:db:ac!bb:35L D5t: 6c:52:6d:bL

36、l:la:26 (6七：62:6d:bl:1a:2坨)Sinrern PrococoL Src: (), Mt: 192.168,1.200 <00)BTransmission Control Prortocol» Src Parr: 221S (221S), Ost port： iso-Tsap (工奠),Seq： 2或 Mk： 23, Len: 1. TPKTr version;九 Length; 1893 iso ISO0 ISO国ISO6073 corp connection-oriented Trans

37、port Protocol 051 session Protocol8823 OSI PresentJTion protocol8650-1 。5工 Asscciation control serviceEHSO/IE匚 9505 例5 1inmate Proposed Proposed proposed Proposed BinitiateRequest C8)艮文内容MMS PDU size： 2560C0Outstdnding Requests calling: 10ourstanding Requests called: 10Data nesting Level: 5Requasr o

38、ctailmme version Mutibor: 1pcipci5Bd parametEF 匚bbe:Proposed Parameter 匚BE5：A in an r IT1 i m nnn f LTFl十 11 F日、1 .报文时间显示格式可在view->Time display format中设置为绝对时间和相对时间（从运行报文软件开始经过的时间）2 . Source为源端既报文发起方的IP地址，Destination为终端既报文接收方的IP地址装置的应答Response40 11:35:15,3558511Q0102.168.1. 6MMSinliiai： R

39、sgc8141 11: 3 5:：. 5,87044102. 68.： , 200闭MRconf Rpqii0RL： SetNaTied/ir4后 11：?：!?,. 9070192.16R/1-20019Z ,1,1. ftMMSronrf rp午 11rin与p： GefrjmmnWm43 ll：35：L5f9L5715192.168.1.«192.1e8.1. 200岬5srrT Request: GeLyarlablqLU -rama 10 匚210 bytes cri 21d byttipturcdjE £tneH,n?t ii, src:

40、6c:e2：6d:ti:i3：20 Cfic:&2 ：6d:foi;iA：26Dh mt: a4：bi：db:ac：bb：35 Cai：ba:db:ac:bbi35Q Ir1CertnSL PCOLOCal. Sr<： 00 CLK.lbB.LZQO，)SI： 192,163-1. Cl n，3 怎.LGE Transmission control Frotccal, 3rc Fort: iso-tsap (1QZ), Dst Pert; ?2L8 (mm). 3eq; Adk: ZlZt Lera m tp<tb version: 3, L&n

41、gth: J. 5日日 130 号07m COTr connecfi(jCi-Oriented Transport protoco- iso 8327-1 QSI sessncri 口reto;q1 ISO 3S23 OSI Pressrrtarticri PraTOca 1IS t5C 8650-1 O£I A££c?c1 atlcn Control Servicetd LSO/IEC 95UO ivwbinllldle RtSfJOllSc! 193Negotiited wis pdu si打弓口。口Negartiited Max out st at i nd

42、 euests zal ling: 1Hegcrtiitcd Outstanding Requests Called; 3uegof1 dted Dita nesi ng _evel：5 J nit i at a Response 口打了i I bW£ versi on Nunber!a Negoriared parrrerer cgbs：Fieuut 1 dLeil pirdiieter' ebss:5.1.2读取控制模式：Read子系统在初始化时，检查 IED是否配置有控制数据，包括复归、压板、开关控制等，也就是模型中FC=CO的数据，对应于iedxx.ini中的CTL行

43、。如果有控制数据，子系统需要读取每路控制的控制模式，模型中为 ctlModel的数据。子系统对复归控制ctlModel默认为1,既直接控制，压板开关 ctlModel默认为4,既带预置令的控制模式。CTL CSC1034LD0 LLNO.CO.LEDRsCTL CSC1034LD0 LLNO.CO.PdifEnaCTL CSC1034LD0 LLN0.CO.Pdis1EnaSPC1(默认 ctlModel为1)20022302230nullSPC4(默认 ctlModel为4)20022312231nullSPC4(默认 ctlModel为4)20022322232nullKb -7:3I D

44、estiiia-tior."从“+1工曲yii10.10O.Ki0. 2 5PF15inltl at ci recast85310:21;18.37043BID. 100.100.2510,100.100JMM5ink iTe f e？pocse8 M4IC: 21:18, i 小 Irnji _fa T I Bi Ws - = d 二1 '<j OAUO . 3MMSconf acquest; Read! ClnoklD： L_8510 ；Z1； 18.471589lOolOO.lOO,1OB1QO.100.1呻5Conf Re5pnnye; Rad (invnkgT

45、D； 1)13 Frne N羽(131 byres cn w*re, 131 oyre? cipcu"ed)ffl ET.her'rter II r src ： 00： 111 ：d3 t<ii. ：S5 (D0!l<5 ：HSL ： .：S ：00：Ci!ii ：fl4 ：i?j CM ： DO ：0i：1)ca internet Proaco' . Grc : IOhIOC.LOO. 1 (10.100.10041 D5t: 10*LwO.lOD. 2 5 10.100,1(X).25)hj Trinsmlsslcn control pfot口nl,

46、sre port :1手csl fitct ： Iso-isap (ION), 3叫：211, Ack: 178, lwi: T7EItpkt. version: 3, Lenqt;li: 77田：SO a i9D SI ISO HI ISO307rM cotn connect 1 on-or1 ent ad rrans pert prar dco!S3 27-1 OSI W”330rl Protocol3 2 7-1 osi se?fi1or ProtacolB323 osi Freser-tati an Pr otoca" I £0/1 EC Q5cl号 Conf Fl

47、”UE5t COjTnu匚keT口： IeciwSCj; 1LJ PeacT日List of vdr idbleViri-Bic?三 tjuGFG 0 t. or一个Objaer Name确定一个要读布的数捱Dcrriain specific Eiomm 1 rm an也;tD oma Inflatit; I -F_2>0UU01 l"Fl ci giM an a:17 ：r" 丁 ：_|_“二1，二§口。匚£二，1*口：七散布群呼名IED response334 1C:21:1B.442S1= 10.100.-00.1I 口.wtuia+l a*

48、工，二M.1QC匚 in 上 F.ecuejt: fie id (inwokelD； 1 Con* refpons.ei P.ad (invakeiDEl Frarne H/ 86 h/tes on *,-i86 byt- capture功S Et herret 11, Src: 08:00:Oa:M :6lt08 :O0:Ga:&4 :64 Dst: 00 :16:; 3 9 ： 9c : eG 00:L6: d3 ： 39：5c：a6 internet Protacol, Src： 10,100,100,25 (IdICO. 100.25). tat: 10.10Q,100.1 (

49、10,100,100,1)1± Transtmlsslcn ：onftral Protocol, ire Port i Iso tsip (102). &st Port: 1396 QLM第). 光隼 178, 2b4 /n: £H tpkt h ver s 1dpi：九 l ISO 9C73 GO7P Con ne <t t or -Or i c nt cd Tran: perr 户 p：口 8一曰10。 130回ISO7-1 OSI 口n PrGTKOl8327- OSIPrcrtocolS&2 5 osi rrzsertatiDn Pratoco

50、 I e) rso/iec 306 mmsConrf 四口252 (IJinvokelD： irvokcid： 1胜电噢式数据 35.1.3 读取数据集成员：GetNamedVariableListAttributes子系统在初始化时，会读取每个IED的数据集所包含的成员，此时IED返回的成员是运行时数据集包含的成员。必须与IED提供的静态*II型文件icd完全一致，子系统才能在以后收到报告数据时正确解析。 由于各种原因，有时两者并不一致。因此子系统在初始化时先验证数据集成员运行时与静态模型是否一致，如果不一致，则子系统不再继续进行连接。子系统是根据 读取每个数据集的成员信息的。iedxxx.

51、ini中配置的Polling DataSet数据集段逐个#Polling DataSet#Tag DSAdomdsNameDSACSC1032LD0CSC1032LD0LLN0.dsAlarmLLN0.dsRelayEnapoll NONOtPoll(s)2020主要是比对数据集包含的FCDA个数和FCDA名字是否相同。静态数据集成员已由V2配置工具倒出到iedxxx.ini文件的DAT行，每个 FCDA对应一个 DAT行。DAT CSCIOLDO LLN0&4描川 CSCW纪LD0 GCHO2.ST.Alml stVal t q BOOLEAN YX 11 ISO 111S0 mil

52、l DAT CSCIOLDO LLO&Al 制 iu C$C103 工 EDO GCH02.ST.A1ul! st Vai I q BOOLEAN YX L11S1 111S1 mill DATCSC1032ME4S LLO.dsRdAy.AitiCSC1032MEAS MMXU1ADCAd】sA cVM m* i mill miU mill FLOAT32 YC 2950mdlClient requestM . |T»t加c卜Ht.1715 ll:S5：4L87tU?19ZJ辆 HOC1 喳 168a. 6ms152.L68.1.6ga1 ea二一2”

53、D0192. ML6ms1721 U：35：4K933M9L»2«»Bafc*192. IM k 1.200ms17J4 11:15:43,775061W. 168.1.2001W.168.1.6Mi*172 5 XL二孙:43,僦欢19E+LG3+38顼，网&200W*5m J_L：J5：fl4.028083L92b1&B.2.2DD192.It8.1.6W4S,h r i h rfr- z»-r W Tp-fcrnL3" latl&Lis tAtt ribut es "invElefSTmnr Rg印dum:庭川打1孤161 i二屿 gmoKei口：anf quests Gerv3rutilNo:«sATirfsuck5!外Conf n-Kpg“